如何创建实现Git拉取的Jenkins Pipeline？遇密码读取错误求助

这个错误本质是Git在非交互式环境（Jenkins运行环境）下无法获取凭证，导致拉取失败，以下是几种可行的解决方式：

1. 利用Jenkins凭证管理配置凭证（推荐） #

• 在Jenkins后台进入「凭证」→「系统」→「全局凭证」，添加对应Git仓库的凭证：
  • 若用HTTPS地址，选「用户名和密码」类型，填写账号密码，设置好凭证ID（比如git-repo-cred）；
  • 若用SSH地址，选「SSH用户名和私钥」类型，填写用户名（一般是git）和私钥，同时确保Git仓库已添加对应公钥。
• 在Pipeline脚本中通过credentials()引用凭证，示例：

  pipeline {
      agent any
      stages {
          stage('拉取代码') {
              steps {
                  git url: 'https://git.example.com/your/repo.git',
                      credentialsId: 'git-repo-cred',
                      branch: 'main'
              }
          }
      }
  }
  

2. 禁用Git的交互式凭证请求 #

Jenkins运行在无交互环境中，Git无法弹出密码输入窗口，可通过配置Git凭证助手避免交互：

pipeline {
    agent any
    stages {
        stage('配置Git凭证助手') {
            steps {
                sh 'git config --global credential.helper store'
            }
        }
        stage('拉取代码') {
            steps {
                git url: 'https://git.example.com/your/repo.git', branch: 'main'
            }
        }
    }
}

⚠️ 注意：这种方式会在节点上缓存凭证，若多个项目共用节点可能有安全风险，优先用Jenkins凭证管理。

3. 检查Jenkins节点的Git环境 #

• 确保节点已安装Git，可在Pipeline中添加sh 'git --version'验证版本；
• 检查Jenkins进程运行用户的权限，确保该用户能访问Git仓库（比如SSH方式下能读取私钥文件）。

4. SSH方式额外排查项 #

若用SSH拉取，需保证：

• 私钥文件权限为600（Linux/Unix环境），可在Pipeline中添加sh 'chmod 600 ~/.ssh/id_rsa'修正；
• 测试SSH连通性：sh 'ssh -T git@git.example.com'，确认无需输入密码即可连通。

内容的提问来源于stack exchange，提问作者ManojReddy